CVE-2020-15540 in OpenData CMS

Résumé

par VulDB • 27/06/2026

We-com OpenData CMS 2.0 permet une injection SQL via le champ nom d'utilisateur sur la page de connexion administrateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/07/2020
• Modérer: accepté
• Entrée: VDB-157664
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01762
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15540
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15540/